Ce que ton appli de marche sait de toi

En octobre 2024, le quotidien français Le Monde a publié une enquête qui n'a impliqué aucun piratage. Des journalistes ont trouvé les profils Strava de 26 agents des services secrets américains, 12 membres du service de sécurité présidentielle française et six officiers du Service fédéral de protection russe. Puis ils ont lu leurs courses.

Le jogging matinal d'un agent commençait dans un hôtel de San Francisco quelques heures avant que Joe Biden n'y arrive pour des entretiens avec Xi Jinping en 2023. La sécurité d'Emmanuel Macron a tracé un week-end privé à Honfleur en 2021 qui ne figurait à aucun agenda officiel. Plusieurs gardes du corps de Vladimir Poutine ont enregistré des courses près d'un palais de la mer Noire dont il nie être propriétaire.

Personne n'a fait fuiter quoi que ce soit. Personne n'a été piraté. Les gardes du corps ont téléversé leurs séances sur une appli de fitness, et l'appli a fait exactement ce pour quoi elle avait été construite.

C'est cette partie-là qui mérite d'être comprise, et c'est celle que presque tous les articles sur la vie privée dans les applis de fitness ratent.

Le risque n'est pas que ton appli vende tes données

Demande aux gens ce qui les inquiète dans une appli de localisation et la plupart diront que l'entreprise va vendre leurs données à des annonceurs. C'est une inquiétude raisonnable et ça arrive vraiment. Mais ce n'est pas ce qui a mal tourné, de façon répétée et publique.

Reviens au premier grand cas. En novembre 2017, Strava a publié une carte de chaleur mondiale construite à partir d'environ un milliard d'activités : à peu près trois mille milliards de points GPS individuels, quelque 27 milliards de kilomètres de mouvement, le tout agrégé et anonymisé. C'était une belle pièce de visualisation de données et elle a été publiée délibérément.

En janvier 2018, un chercheur australien nommé Nathan Ruser y a remarqué quelque chose d'étrange. Au milieu du désert syrien, où il n'aurait rien dû y avoir, il y avait des boucles lumineuses de piste de course. C'étaient les périmètres de bases militaires. Des journalistes ont ensuite confirmé le même schéma en Irak et en Afghanistan : contours de bases, routes de ravitaillement, trajets de patrouille et rythme quotidien de qui se déplaçait où et quand. Certains sites étaient des installations que le gouvernement américain n'avait jamais publiquement reconnues. Strava a restreint l'accès à la carte de chaleur au niveau de la rue en mars, et le Département de la Défense a ouvert une revue.

Aucune personne de ce jeu de données n'a été identifiée. C'est bien le sujet. Les données étaient anonymisées et agrégées, et elles ont malgré tout dessiné une carte d'infrastructures classifiées, parce que cent soldats qui courent la même boucle forment une forme, et les formes veulent dire quelque chose.

Le résumé honnête est donc celui-ci. Dans les deux cas célèbres, les données fonctionnaient comme prévu. Rien n'a été volé et rien n'a été vendu. Des réglages publics par défaut, plus de l'agrégation, plus quelqu'un d'astucieux qui regarde le résultat.

Ça recadre ce que tu devrais vraiment vérifier.

Ce qu'une appli de marche peut voir

Tout ne s'applique pas à chaque appli, et les différences comptent plus que la liste elle-même.

Où tu es, précisément. Le GPS grand public est précis à quelques mètres près en terrain dégagé. C'est assez précis pour identifier un bâtiment, pas seulement une rue.

Où tu es quand tu n'utilises pas l'appli. La localisation en arrière-plan est la plus grande distinction entre applis. Une appli avec l'autorisation d'arrière-plan connaît tes déplacements quand elle est fermée et dans ta poche. Une appli sans elle ne sait que ce qui se passe pendant que tu la regardes.

Quand tu fais les choses, ce qui est souvent plus révélateur que le où. Un itinéraire est un fait. Le même itinéraire à 7 h 10 chaque jour de semaine est un emploi du temps, et un emploi du temps dit à quelqu'un quand tu n'es de façon fiable pas chez toi.

Tes points de départ et d'arrivée, qui sont la partie sensible. C'est la pièce que les gens sous-estiment systématiquement. Le milieu de ta marche n'est en général pas grand-chose. Les deux bouts sont ton domicile et ton lieu de travail, et une carte de tes marches marque les deux plus fidèlement que tout ce que tu pourrais remettre par ailleurs. C'est mesurable, pas théorique : des chercheurs de NC State ont démontré en 2023 que les regroupements de départ et d'arrêt dans la carte de chaleur publique de Strava pouvaient être croisés avec des données d'adresses pour prédire le domicile d'un utilisateur fréquent à 100 mètres près dans environ 37,5 % des cas. Nous passons en revue cette étude et les conditions actuelles de Strava sur les données dans alternatives à Strava pour les marcheurs. Les zones de confidentialité qui floutent un rayon autour de ton adresse existent dans la plupart des applis sérieuses, et presque personne ne les active.

Avec qui tu marches. Listes d'amis, classements, activités partagées et encouragements construisent un graphe social par-dessus les données de localisation. L'enquête du Monde a en partie fonctionné en suivant les connexions entre comptes.

Ce qui peut être déduit. Les données de mouvement soutiennent des hypothèses bien au-delà du mouvement : où tu fais tes courses, où tu pries, quelle clinique tu as visitée, si ta routine a changé brusquement. Rien de tout ça n'est collecté. Tout est déductible.

Les trois questions qui comptent vraiment

La plupart des conseils sur la vie privée te disent de lire la politique de confidentialité. Presque personne ne le fait, et les politiques sont écrites de telle sorte que les lire change rarement une décision. Ces trois questions sont plus rapides et en disent plus.

1. Qu'est-ce qui est public par défaut ?

C'est celle qui a produit tous les incidents ci-dessus. Pas ce que l'entreprise fait de tes données, mais ce que des inconnus peuvent voir sans demander. Vérifie la visibilité par défaut de tes activités, de ton profil, des cartes de tes itinéraires et de ta liste d'abonnements. Si le défaut est public, suppose que c'est public depuis le jour où tu as installé l'appli.

2. Collecte-t-elle en arrière-plan, et en as-tu besoin ?

La localisation en arrière-plan est vraiment nécessaire pour certaines fonctions et pur coût pour d'autres. Un enregistreur d'itinéraires qui ne tourne que quand tu appuies sur démarrer n'en a pas besoin. Une carte qui se remplit automatiquement pendant que tu marches, si. La question n'est pas de savoir si l'accès en arrière-plan est mauvais, c'est de savoir si tu obtiens quelque chose en échange.

Sur iOS, Réglages, puis Confidentialité et sécurité, puis Service de localisation affiche chaque appli et son niveau actuel, avec une flèche violette à côté de toute appli ayant récemment utilisé ta position. Sur Android, Paramètres, puis Localisation, puis Autorisations des applis fait de même. Les deux te laissent rétrograder une appli en « Lorsque l'app est active » en un geste.

3. Où vivent les données, et qui d'autre en reçoit une copie ?

La juridiction décide des droits que tu as vraiment, au-delà de ce que promet une page marketing. Les données conservées dans l'UE relèvent du RGPD, qui te donne un droit légal à une copie et un droit légal à l'effacement. Il vaut aussi la peine de savoir quels tiers sont listés comme sous-traitants, car c'est là que les données vont sans jamais être « vendues ».

Un audit en cinq minutes

À faire une fois, pour chaque appli de localisation de ton téléphone et pas seulement celle de marche.

1. Ouvre les réglages de confidentialité ou de visibilité de l'appli et regarde les valeurs par défaut. Règle la visibilité de tes activités sur ce que tu accepterais qu'un inconnu voie, parce que c'est le test.
2. Active la zone de confidentialité autour de chez toi et de ton travail si l'appli en propose une. C'est le réglage à plus forte valeur de cette liste et le plus souvent ignoré.
3. Vérifie le niveau d'autorisation de localisation dans les réglages du téléphone, pas dans l'appli. Rétrograde tout ce qui n'a pas besoin d'un accès en arrière-plan.
4. Regarde ton propre profil déconnecté. Ouvre-le dans une fenêtre de navigation privée. Tout ce que tu vois là, n'importe qui peut le voir.
5. Demande l'export de tes données. Toute appli conforme au RGPD le propose. C'est le seul moyen de découvrir ce qui est réellement stocké plutôt que ce que tu supposes l'être.
6. Supprime les comptes que tu n'utilises plus. Un compte de fitness abandonné reste une carte exacte de ta vie au moment où tu l'as abandonné.

Pourquoi « nous ne vendons pas tes données » est une réponse incomplète

C'est un engagement réel et il vaut la peine d'être pris. Il ne couvre simplement pas les cas qui ont réellement causé du tort.

Une entreprise peut être parfaitement honnête sur le fait de ne jamais vendre tes données et publier malgré tout une carte de chaleur agrégée qui révèle une base militaire. Elle peut être rachetée, avec sa base de données, par une entreprise qui n'a pas fait cette promesse. Elle peut être piratée. Elle peut recevoir une réquisition judiciaire. Et rien de tout ça ne touche la plus grande catégorie, à savoir les données que tu as publiées toi-même parce qu'un réglage par défaut était public et que tu n'as jamais regardé.

La question utile n'est pas « est-ce que vous les vendez ? ». C'est « que se passe-t-il par défaut, que puis-je désactiver, et puis-je tout récupérer ? ».

Où nous nous situons

Puisque c'est notre blog, la divulgation honnête. Fogbreaker est une appli de marche qui révèle une carte pendant que tu marches, ce qui signifie qu'elle est exactement dans la catégorie dont parle cet article, et tu devrais lui appliquer les mêmes trois questions.

Ce que nous pouvons affirmer clairement : elle est développée par Teratis Solutions GmbH, une entreprise allemande. Les données sont hébergées sur des serveurs dans l'UE et relèvent du RGPD. Nous ne les vendons pas et ne les partageons pas avec des tiers à des fins publicitaires. Tu peux supprimer ton compte et tout ce qu'il contient toi-même, à tout moment, sans écrire à personne pour le demander.

Ce que nous n'allons pas faire, c'est prétendre que la catégorie est sans risque parce que nous en faisons partie. Une carte des rues que tu as parcourues est sensible par nature. C'est vrai pour la nôtre, pour celle de Strava et pour chaque appli de cette comparaison. La réponse appropriée est de savoir ce qu'elle stocke, de garder tes réglages par défaut serrés, et de pouvoir tout récupérer quand tu le veux.

La partie à retenir

Les gardes du corps de l'histoire du Monde n'ont pas été négligents avec un secret. Ils sont allés courir et ont appuyé sur enregistrer, dans une appli dont ils n'avaient jamais examiné les réglages par défaut, et l'agrégat de milliers de décisions ordinaires comme celle-là s'est transformé en carte des endroits où dormaient plusieurs chefs d'État.

Presque personne parmi ceux qui lisent ces lignes ne protège un président. Mais le mécanisme est le même à toutes les échelles, et la solution aussi. Passe cinq minutes sur tes réglages par défaut. Active la zone autour de chez toi. Puis va marcher, parce que la réponse à tout ça n'a jamais été d'arrêter de marcher ni d'arrêter d'en garder trace. C'était de savoir ce que dit ce registre et qui peut le lire.